2017/11/23 「 bitwarden 」はオープンソースで開発されているパスワードマネージャーで、クラウドを利用して複数のデバイス間でアカウント情報を自動で同期してくれるというところまで無料で使用できるアプリです。さっそく使い勝手を試してみました。 Free Open Source Password Manager | bitwarden https... gigazine.net

2017/11/22 UberのCEO、ダラ・コスロシャヒ氏 　米Uberは22日、2016年に世界中の顧客やドライバー5,700万件の氏名などを含む個人情報が流出していたことを明らかにした。流出はハッキング被害によるもので、個人情報を保存していたクラウドサービスへの不正アクセスで発生した。流出した情報による詐欺被害は確認されていないという。 　ロイターによれば、不正アクセス犯... pc.watch.impress.co.jp

2017/11/22 ... aws.amazon.com

2017/11/22 Googleが2017年初頭から、位置情報サービスをオフにしてあるAndroid端末からも最寄りの基地局のCell IDを集めていたと米メディアQUARTZが報じ、同社がこれを認めた。アップデートでこの機能を近く終了させるとしている。 米Googleは、たとえ位置情報機能をオフにしていてもAndroid端末の位置情報を収集していたと、 米QUARTZ が11... www.itmedia.co.jp

2017/11/22 By 5chw4r7z 何かと法律関連で問題の渦中にあるUberで、1年以上前に利用者とドライバーの個人情報がハッカーによって盗まれていたことが明らかになりました。さらに当時のUberの担当者はハッカーの要求をのんで10万ドル(約1200万円)を支払っていたことも明るみになっており、事件に関わった人物はUberを追われています。 Uber Paid... gigazine.net

2017/11/22 Image: blackzheep/Shutterstock.com 盗まれたiPhone、こうやって売り飛ばされる…その巧妙な手口の一部が公開 2017.11.22 12:00 純粋な人ほどだまされる？ いま世界では、 iPhone を盗んでは横流しする、 強盗転売ビジネス が横行しています。でもiPhoneには、たとえ盗まれたり、紛失しても、現在位置... www.gizmodo.jp

2017/11/22 ネットワークカメラの先に潜む者 2013年、アメリカ・オハイオ州に住むシュレック家に設置されたネットワークカメラが、夜中に突然「起きろ！起きろ！」と叫びだした。ネットワークカメラは、生後10ヵ月の娘エマを見守るために設置されたものだったが、父親のアダムが飛び起きて娘の寝室に入ると、今度はカメラが卑猥な言葉を連呼し始めた。恐ろしくなったアダムはすぐにカメラ... ascii.jp

2017/11/22 米国時間11月21日、Uber Technologiesは、ドライバーとユーザーを含む5700万人分のデータがハッカーに盗まれる事件が約1年前の2016年10月に発生していたことを明かした。このデータには、氏名や電子メールアドレス、運転免許証番号などの個人情報が含まれていたが、社会保障番号やクレジットカード情報は含まれていなかった。 同社の最高経営責任者... japan.cnet.com

2017/11/22 Uberが2016年10月にサイバー攻撃を受け、5700万人ものユーザーデータを盗まれたことを、新CEOのコスロシャヒ氏が発表した。同社はBloombergに対し、当時事件を隠ぺいし、攻撃者の求めに応じて10万ドルを支払ったことを明らかにした。 米Uberのダラ・コスロシャヒCEOは11月21日（現地時間）、「2016 Data Security... www.itmedia.co.jp

2017/11/22 【ニューヨーク共同】米ブルームバーグ通信など複数の欧米メディアは21日、米配車サービス大手ウーバー・テクノロジーズから利用者や運転手の個人情報計約5700万人分が流出していたと報じた。 ウーバーはハッカーに対し、盗まれた個人情報の消去や情報流出を内密にすることと引き換えに、10万ドル（約1100万円）を支払ったという。 不正アクセスがあったのは昨年10月... this.kiji.is

2017/11/22 PCやサーバ、IoTプラットフォームに影響： Intelプロセッサの管理エンジンに脆弱性、直ちにファームウェアの更新を Intelのプロセッサを搭載したPCやサーバ、IoTプラットフォームに影響が及ぶ恐れがあり、OEMから更新版のファームウェアを入手するよう強く勧告している。 米IntelのXeonやAtomなど主要プロセッサに搭載されている管理エンジン... www.itmedia.co.jp

2017/11/22 PCやサーバ、IoTプラットフォームに影響： Intelプロセッサの管理エンジンに脆弱性、直ちにファームウェアの更新を Intelのプロセッサを搭載したPCやサーバ、IoTプラットフォームに影響が及ぶ恐れがあり、OEMから更新版のファームウェアを入手するよう強く勧告している。 米IntelのXeonやAtomなど主要プロセッサに搭載されている管理エンジン... www.itmedia.co.jp

2017/11/22 ゲームなどを作っているとランダムさが必要になることがあるけど、コンピュータは基本的に毎回全く同じように動くので、乱数を作り出すのはそう簡単な話ではない。WiFiやHTTPSなどの暗号は乱数のランダムさに本質的に依存しているので、高品質な乱数生成は社会的にも重要な話題である。ここでは乱数生成について話をしてみよう。 ゲームではイベントがプレイヤーに予測不可能... note.mu

2017/11/22 ハッカーは米配車サービスのウーバー・テクノロジーズから顧客とトライバー5700万人の個人情報を盗みだし、同社はこれを１年余りにわたって隠していた。同社は今週、チーフ・セキュリティー・オフィサーのジョー・サリバン氏などをハッキング隠しで追放した。 同社は21日、ブルームバーグに対し、2016年10月のハッキングで盗まれたデータには世界中の5000万人の利用者... headlines.yahoo.co.jp

2017/11/22 Phantomシリーズを始めとしたセミプロ～プロ向けドローンで知られるDJIは、この8月からバグ報奨金プログラムを開始しました。ところが、重大なシステム上の問題と欠陥を発見し、報告したとあるハッカーは、DJIの姿勢に疑問を感じてプログラムから離脱、賞金の受け取りを辞退したことを明らか... japanese.engadget.com

2017/11/22 Googleが、位置情報サービスがオフの場合も「Android」搭載スマートフォンの位置に関する情報を収集していたことが、ある調査で明らかになった。 オンラインメディアの Quartz は、Android搭載スマートフォンが付近の基地局の位置情報を収集してGoogleに送信していることを発見した。その情報は、スマートフォンの位置情報サービスがオフである場合... japan.cnet.com

2017/11/22 コールセンターに大量の問い合わせ電話――かけてきた相手はAIだった？ インドのとあるコールセンターに、ある日突然、大量の問い合わせ電話が殺到した。止まない着信への対応に追われるオペレーターたち。コールセンターはパンク寸前だった。だが、そんな状態が数時間続いたころ、オペレーターたちは、一部の問い合わせ内容があまりにも酷似していることに気付き始めた。どうも、何... ascii.jp

2017/11/21 Webのセキュリティ プログラミングスクールからエンジニアデビューしたものですが、セキュリティの重要さと、攻撃された時の恐ろしさに戦々恐々としました。今でもしてます。 たとえ、エンジニアでなくとも、最低限の対策をしないとリリースするのは危険です。 プログラミングスクールではセキュリティについては、深く学ぶことはあまりないと思います。 自分と同じ駆け出し... qiita.com

2017/11/21 TechLIONは、IT文化の振興と、UNIX／Linux文化の楽しさを広く伝え、エンジニア同士の連帯を図ることを目的とするトークイベント。日々多くの技術が生まれ、消えていく中、これらの技術を密林の動物たちになぞらえ、百獣の王となる技術を酒を酌み交わしながら発掘・探求しようという目的で開催されている。31回目となる今回はサイボウズ東京オフィス... codezine.jp

2017/11/21 大手コンビニチェーンのミニストップは、来年１月から全国にあるすべての店舗で、成人向け雑誌の販売を中止することになり、全国に先駆けて、来月１日から千葉市内の店舗で実施することにしています。 藤本社長は、販売中止を決めたきっかけとして、青少年の健全育成などの観点から、販売方法の配慮を求めてきた千葉市の働きかけがあったと説明しました。このため全国に先駆けて、来月１... www3.nhk.or.jp

2017/11/21 ”としました。VulsはREADMEの手順でインストールしています。こちらも簡単にインストールできるため解説は割愛します。 OpenSCAPの概略 2001年9月の同時多発テロ事件以来、米国政府はセキュリティ対策を見直し、2002年12月にFISMA(Federal Information Security Management Act：連邦情報セキュリティ... thinkit.co.jp

2017/11/21 Summary:   In response to issues identified by external researchers, Intel has performed an in-depth comprehensive security review of our Intel® Management Engine (ME), Intel... security-center.intel.com

2017/11/21 ネットサーフィンをしていると、必ずと言っていいほど出会ってしまう「怪しげなリンク」。クリックすると目的の情報にアクセスできそうですが、フィッシングサイト(詐欺サイト)にアクセスしてしまったり、マルウェアやウイルスに感染してしまうリスクがあります。また、セキュリティソフトが入っていれば、必ずしも大丈夫ということではなく、ソフトによっては検知の精度もバラバラ... gigazine.net

2017/11/21 -test.org/en/news/news-single-view/one-click-repair-or-system-chaos-17-protection-packages-and-tools-in-a-repair-test-after-a-virus-a/ Security Packages 100% Kaspersky Internet... jisakutech.com

2017/11/20 れた」とされる情報は、米国が外国のコンピューターネットワークに侵入し、サイバー攻撃からの防衛を行う方法を詳細に示したものである。 あるNational Security Agencyの契約社員が極秘ファイルを持ち出し、自宅のコンピューターに移した。 当該ファイルはKaspersky Labのソフトウェアを使って検知され、最終的に、報じられるところの「ロシアの... blog.kaspersky.co.jp

2017/11/20 JVNVU#91363799 Windows 8 およびそれ以降のバージョンにおいて、アドレス空間配置のランダム化が適切に行われない脆弱性 Microsoft Windows 8 では、システム全体への ASLR 強制の実装方法が変更されました。この変更により、十分なエントロピーを持って ASLR 強制の動作を行わせるためには system-wide... jvn.jp

2017/11/20 2017 - 11 - 20 はてなブログのダッシュボード・管理画面をHTTPS化しました お知らせ news 機能修正・改善 はてなブログでは、ダッシュボードと、同ドメイン以下にある管理画面を、HTTPSで配信するようにしました。旧URL（ http://blog.hatena.ne.jp ）にアクセスした場合は、自動的に新しいURL（ https... staff.hatenablog.com

2017/11/20 本記事は、 Windows Security のブログ “Hardening the system and maintaining integrity with Windows Defender System Guard ” (2017 年 10 月 23 日 米国時間公開 ) を翻訳したものです。 マイクロソフトでは、攻撃者がデバイスの侵害に成功した後... blogs.technet.microsoft.com

2017/11/20 ハードウェアのエラーでメモリの内容が化けてしまうことがごく稀にある。大抵のDRAMエラーはプログラムがクラッシュする結果になるだけだが、稀にデータ破壊になることもあるし、悪意のある使い方をすればセキュリティ破りに使うこともできてしまう。ここではメモリエラーとセキュリティの話をしようと思う。 メモリのエラー率は意外なほど高い。データセンターで大規模なマシン群... note.mu

2017/11/20 「サイバー攻撃の犯人は誰？知る必要はあるのか」 という記事が出ています。「セキュリティ業界では、常識だと思われているが実はそうではない「セキュリティの非常識」がたくさんある。」として、有識者が語るという企画です。 有識者の意見としては、かなり限定つきの上で、「アトリビューションが重要でない場合もある」という意見のようです。たとえば、根岸さんは、「一方、一般... www.itresearchart.biz

2017/11/20 「FIDO U2F Security Key」を使ってみました - GIGAZINE FacebookがUSBセキュリティキーでの2段階認証に対応したので試してみました - GIGAZINE Amazonが2段階認証に対応、住所・電話番号・クレジットカード情報を強固に守るべく試してみました - GIGAZINE ◆Flash禁止 Motherboar... gigazine.net

2017/11/20 米国防総省が収集したと思われる個人のニュースへのコメントやSNSへの投稿などが、AWSのユーザーなら誰でもダウンロードできてしまう状態で、AWS S3のバケットに保存されていた。 セキュリティ企業のUpGuardは11月17日、米国防総省による情報収集活動を通じて、個人のSNSなどから収集したと思われる大量のデータが、誰にでもダウンロードできてしまう状態... www.itmedia.co.jp

2017/11/20 今日は、IBM Security 、 Packet Clearing House 、 Global Cyber Alliance により提供されている無料でセキュアな DNS 「Quad9」を紹介しようと思います。 「Quad9」は、無料で使えるセキュアな DNS ※1 です。 ※1 ドメイン（URL ）を IP アドレスに変換し、Web サイト等への接続... www.gigafree.org

2017/11/20 京都府警サイバー犯罪対策課などは2017年10月31日、ファイル共有ソフト「Share」を介して他人から得た「暴露ウイルス」と呼ばれる情報流出型のマルウエア（悪意のあるソフトウエア、以下ウイルス）を業務用PCに保管したとして、セキュリティ会社ディアイティの社員を不正指令電磁的記録（ウイルス）保管容疑で逮捕した。 同社は顧客企業の依頼を受け、複数のShare... itpro.nikkeibp.co.jp

2017/11/20 企業セキュリティの歩き方 OSSと脆弱性の“現実”--認識を変えた2014年の事件 武田一城 (ラック) 2017年11月20日 06時00分 本連載「 企業セキュリティの歩き方 」では、セキュリティ業界を取り巻く現状や課題、問題点をひもときながら、サイバーセキュリティを向上させていくための視点やヒントを提示する。 最も利用されているシステムとなったOSS... japan.zdnet.com

2017/11/20 北朝鮮内で使われている相当数のパソコン（ＰＣ）が、コンピューターウイルスに感染して別のサイバー攻撃に悪用されるなど、相次いで外部の侵入を受けていたことが１９日、情報セキュリティー会社の調査で分かった。北朝鮮は外貨獲得などのため他国へのサイバー攻撃に力を入れているとされる一方で、セキュリティーが不十分なフリーメールサービスが公共機関で利用されていることも判明... www.sankei.com

2017/11/20 . Security concerns aside, there is an issue of lock-in and now having to make my OpenBSD hacks work with AgileBits' new API (is there even one?) instead of just accessing and back... jcs.org

2017/11/19 browsing with #Quad9 . Learn more: https://t.co/NdklxqT2Yj pic.twitter.com/rYJlVopgEy — IBM Security ( @IBMSecurity ) November 16, 2017 IBM, Packet Clearing House, Global Cyber... ninoseki.github.io

2017/11/19 2017 - 11 - 19 ダークウェブについて 前回まではダークウェブ上のウェブサイトに存在する致命的なミスについての話をしました。ではそもそもダークウェブとは一体何なのでしょうか?、どんな感じなのか?などを書いていきたいと思います。 - ダークウェブとは ダークウェブとは基本的に通常の google 検索などの検索に引っかからず、URLを入手... sh1ttykids.hateblo.jp

2017/11/19 ■女性レイヤーが絶対にやってはいけない事 クリスマスを控えて毎年聞く話 「個撮のアフターで飲み残しがあるまま席を立たない事」 会った初日でも一服盛って凶行におよぶ話もある、一度脅迫材料を撮られたら脅迫の連鎖が始まって生き地獄... togetter.com